《网络运维管理》/实验十四:使用 Cact i监控园区网络通信 《网络运维管理》——实验指导书 实验十四:使用 Cacti监控园区网络通信 实验简介 在实验十二和实验十三的基础上, Cacti服务器(由 VirtualbOx虚拟机实现)接入到数据中心 网络,此处使用实体机作为管理机,使用 Cacti监控园区网内部的各服务器、路由器、交换机等设 备 二、实验目的 1、掌握使用 Cacti监控园区网络的方法 三、实验理论 同实验十三 四、网络拓扑 O-R-1 S-RS.1 A-RS-1E S-RS-4 Ap-1 鹰自 STA-1 Phone-1 A-C-1 B-C-1 B-C-2 STA-2 图14-0-1网络拓扑 Cacti服务器 桥接模式 VirtualBox Host-M 图1402管理机与 Cacti之间的网络拓扑 河南中医药大学信息技术学院|网络与信息系统科研工作室 第1页
《网络运维管理》 / 实验十四：使用 Cacti 监控园区网络通信 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第1页 《网络运维管理》—— 实验指导书 实验十四：使用 Cacti 监控园区网络通信 一、实验简介 在实验十二和实验十三的基础上，Cacti 服务器（由 VirtrualBox 虚拟机实现）接入到数据中心 网络，此处使用实体机作为管理机，使用 Cacti 监控园区网内部的各服务器、路由器、交换机等设 备。 二、实验目的 1、掌握使用 Cacti 监控园区网络的方法 三、实验理论 同实验十三。 四、网络拓扑 图 14-0-1 网络拓扑 图 14-0-2 管理机与 Cacti 之间的网络拓扑
《网络运维管理》/实验十四:使用 Cact i监控园区网络通信 五、设计要求 1、使用 Cacti监控园区网设备的可用率: 2、使用 Cacti监控园区网设备的资源使用情况: 3、使用 Cacti监控园区网中的网络流量 六、实验规划 自行规划实验设计,包括交换机接口、ⅥLAN设计、网络设备的管理IP、三层交换机三层虚 拟接口P、路由器之间通信接口IP、路由设计、SNMP团体名等等 具体规划略 实验报告要求 将被监控的服务器和网络设备的IP地址及共冋体名称规划,以表14-0-1的格式, 写入实验报告 表14-01被监控设备的IP地址 序号 设备名称 P地址/子网掩码共同体名称 A-SW-1 写入实验报告 写入实验报告 2 B-SW-1 3 5 S-RS-4 7 A-RS-1 B-RS-1 o-R-2 11 12 DNS S 13 DHCP server 七、实验过程 步骤1:在eNSP中部署园区网 根据网络拓扑,在eNSP中部署园区网,此处不包括DNS配置。具体操作略 步骤2:在Ⅴ irtualBox中创建DNS服务器并接入园区网 创建虚拟机并安装 Centos7操作系统,安装DNS服务,然后接入园区网 具体操作略。 河南中医药大学信息技术学院|网络与信息系统科研工作室 第2页
《网络运维管理》 / 实验十四：使用 Cacti 监控园区网络通信 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第2页 五、设计要求 1、 使用 Cacti 监控园区网设备的可用率； 2、 使用 Cacti 监控园区网设备的资源使用情况； 3、 使用 Cacti 监控园区网中的网络流量。 六、实验规划 自行规划实验设计，包括交换机接口、VLAN 设计、网络设备的管理 IP、三层交换机三层虚 拟接口 IP、路由器之间通信接口 IP、路由设计、SNMP 团体名等等。 具体规划略。 实验报告要求 将被监控的服务器和网络设备的 IP 地址及共同体名称规划，以表 14-0-1 的格式， 写入实验报告 表 14-0-1 被监控设备的 IP 地址 序号 设备名称 IP 地址 /子网掩码 共同体名称 1 A-SW-1 写入实验报告 写入实验报告 2 B-SW-1 3 S-RS-1 4 S-RS-2 5 S-RS-3 6 S-RS-4 7 A-RS-1 8 B-RS-1 9 O-R-1 10 O-R-2 11 NTP server 12 DNS server 13 DHCP server 七、实验过程 步骤 1：在 eNSP 中部署园区网 根据网络拓扑，在 eNSP 中部署园区网，此处不包括 DNS 配置。具体操作略。 步骤 2：在 VirtualBox 中创建 DNS 服务器并接入园区网 创建虚拟机并安装 Centos7 操作系统，安装 DNS 服务，然后接入园区网。 具体操作略
《网络运维管理》/实验十四:使用 Cact i监控园区网络通信 步骤3:在Ⅴ virtuaLbox中创建DHCP服务器并接入园区网 创建虚拟机并安装 Centos7操作系统,安装并配置DHCP服务:然后接入园区网。 具体操作略。 步骤4:在Ⅴ virtuaLbox中创建NTP服务器并接入园区网 创建虚拟机并安装 Centos7操作系统,安装NTP服务;然后接入园区网 具体操作略 步骤5:实现有线网络用户的通信 实现有线用户(包括用户区域主机和数据中心的服务器)之间的通信。此处不考虑无线用户的 通信,不考虑接入互联网的操作。 步骤6:实现无线网络用户的通信 实现无线用户终端之间、无线用户终端与有线用户主机之间的通信。不考虑接入互联网的操作。 具体操作略。 步骤7:实现园区网双链路NAT接入互联网 实现园区网内用户(配置内网地址)以NAT方式接入互联网。 具体操作略。 步骤8:给园区网内部的网络设备配置管理IP 给园区网内部的路由器、交换机配置管理IP,使得实体主机可以通过这些管理I访问园区网 设备 提醒 1.此步骤也可以和步骤6合并进行; 2.除了配置网络设备的管理P之外,为了使实体主机(即管理机)能够通过这些管理 P访问到对应的网络设备,还需要配置相应的路由。 步骤9:在实体主机上配置SNMP (1)安装snmp软件 (2)将实体主机接入eNSP中的虚拟园区网 具体操作略 步骤10:在服务器上安装并配置SNMP 在各服务器上完成以下操作 (1)在线安装 NET-SNMP组件 (2)配置防火墙 具体操作略。 南中医药大学信息技术学院|网络与信息系统科研工作室 第3页
《网络运维管理》 / 实验十四：使用 Cacti 监控园区网络通信 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第3页 步骤 3：在 VirtualBox 中创建 DHCP 服务器并接入园区网 创建虚拟机并安装 Centos7 操作系统，安装并配置 DHCP 服务；然后接入园区网。 具体操作略。 步骤 4：在 VirtualBox 中创建 NTP 服务器并接入园区网 创建虚拟机并安装 Centos7 操作系统，安装 NTP 服务；然后接入园区网。 具体操作略。 步骤 5：实现有线网络用户的通信 实现有线用户（包括用户区域主机和数据中心的服务器）之间的通信。此处不考虑无线用户的 通信，不考虑接入互联网的操作。 步骤 6：实现无线网络用户的通信 实现无线用户终端之间、无线用户终端与有线用户主机之间的通信。不考虑接入互联网的操作。 具体操作略。 步骤 7：实现园区网双链路 NAT 接入互联网 实现园区网内用户（配置内网地址）以 NAT 方式接入互联网。 具体操作略。 步骤 8：给园区网内部的网络设备配置管理 IP 给园区网内部的路由器、交换机配置管理 IP，使得实体主机可以通过这些管理 IP 访问园区网 设备。 提醒： 1. 此步骤也可以和步骤 6 合并进行； 2. 除了配置网络设备的管理 IP 之外，为了使实体主机（即管理机）能够通过这些管理 IP 访问到对应的网络设备，还需要配置相应的路由。 步骤 9：在实体主机上配置 SNMP （1）安装 snmp 软件 （2）将实体主机接入 eNSP 中的虚拟园区网 具体操作略。 步骤 10：在服务器上安装并配置 SNMP 在各服务器上完成以下操作 （1）在线安装 NET-SNMP 组件 （2）配置防火墙 具体操作略
《网络运维管理》/实验十四:使用 Cact i监控园区网络通信 步骤11:在网络设备上配置SNMP 在园区网内部的各路由器、交换机上配置SNMP。具体操作略。 步骤12:使用 Cacti监控园区网 (1)使用 Cacti监控实体主机 在 Cacti创建新设备,监控实体主机 为设备创建图形 77/0 击国了体技行这个知有是阿在式下从可以 85787万1乃 图147-2为实体主机创建图形 在数据查询[SNMP- nterface Statistics中,为实体主机创建Ⅴ irtual Box Host-Only Network VirtualBox Host-Only Network#2、 Virtual Box Host Network#3三个接口的 In/Out Bits(接口ln/Out流 P体 - so 图14-7-1监控实体主机 河南中医药大学信息技术学院|网络与信息系统科研工作室 第4页
《网络运维管理》 / 实验十四：使用 Cacti 监控园区网络通信 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第4页 步骤 11：在网络设备上配置 SNMP 在园区网内部的各路由器、交换机上配置 SNMP。具体操作略。 步骤 12：使用 Cacti 监控园区网 （1）使用 Cacti 监控实体主机 在 Cacti 创建新设备，监控实体主机 为设备创建图形 在数据查询[SNMP – Interface Statistics]中，为实体主机创建 VirtualBox Host-Only Network、 VirtualBox Host-Only Network#2、VirtualBox Host Network#3 三个接口的 In/Out Bits（接口 In/Out 流 图 14-7-1 监控实体主机 图 14-7-2 为实体主机创建图形
《网络运维管理》/实验十四:使用 Cact i监控园区网络通信 量)图形 之后,还是在数据查询SNMP- Interface Statistics中,在创建按钮的上方的下拉菜单中选择 In/Out( Unicast,为上述三个接口创建ln/Out单播包图形 依次选择 In/out(Non- Unicast)、 In/Out( rrors/discards),创建接口播包、错误包/丢弃包图形。 (2)使用 Cacti监控服务器 在 Cacti创建新设备,监控服务器 图 14-7-3监控服务器 为设备创建图形 图14-7-4为服务器创建图形 在数据查询Net-SNMP- Get Device 1/0选择创建磁盘IO图形,在数据查询SNMP-Get Mounted Partitions选择创建内存和磁盘分区图形; 河南中医药大学信息技术学院|网络与信息系统科研工作室
《网络运维管理》 / 实验十四：使用 Cacti 监控园区网络通信 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第5页 量）图形。 之后，还是在数据查询[SNMP – Interface Statistics]中，在创建按钮的上方的下拉菜单中选择 In/Out (Unicast)，为上述三个接口创建 In/Out 单播包图形。 依次选择 In/Out (Non-Unicast)、In/Out (Errors/Discards)，创建接口播包、错误包/丢弃包图形。 （2）使用 Cacti 监控服务器 在 Cacti 创建新设备，监控服务器 为设备创建图形 在数据查询[Net-SNMP – Get Device I/O]选择创建磁盘 I/O 图形，在数据查询[SNMP – Get Mounted Partitions]选择创建内存和磁盘分区图形； 图 14-7-3 监控服务器 图 14-7-4 为服务器创建图形
《网络运维管理》/实验十四:使用 Cact i监控园区网络通信 在数据查询[SNMP- nterface Statistics依次创建接口 In/Out bits图形、 In/out( Unicast)图形 In/Out(Non- Unicast)图形和Inut( rrors/Discards)图形。 其他服务器监控略。 (3)使用 Cacti监控网络通信设备 在Cact创建新设备,监控网络通信设备 em山 然本 Q和sN9ume 图14-7-5监控网络通信设备 为设备创建图形 Conssk9YDD ac!: Hsd 10计 104 4e:1:E 4r:lf:er4: 3d: b? 1004c:1xf4:2 1000 4c: lf:cc M4:Id: b7 /Du(Broadcast? 图14-7-6为网络通信设备创建图形 在数据查询SNMP- Interface Statistics」依次创建接口 In/Out bits图形、 In/Out( Unicast)图形、 In/Out(Non- Unicast)图形和 In/out( rrors/Discards)图形 河南中医药大学信息技术学院|网络与信息系统科研工作室
《网络运维管理》 / 实验十四：使用 Cacti 监控园区网络通信 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第6页 在数据查询[SNMP – Interface Statistics]依次创建接口 In/Out Bits 图形、In/Out (Unicast)图形、 In/Out (Non-Unicast)图形和 In/Out (Errors/Discards)图形。 其他服务器监控略。 （3）使用 Cacti 监控网络通信设备 在 Cacti 创建新设备，监控网络通信设备 为设备创建图形 在数据查询[SNMP – Interface Statistics]依次创建接口 In/Out Bits 图形、In/Out (Unicast)图形、 In/Out (Non-Unicast)图形和 In/Out (Errors/Discards)图形。 图 14-7-5 监控网络通信设备 图 14-7-6 为网络通信设备创建图形
《网络运维管理》/实验十四:使用 Cact i监控园区网络通信 其他网络通信设备监控略 (4)编辑图形树,并将设备添加到树 编辑图形树 3 NTsarvar intp. italy 题R200019 1s爬s1(10.2.1) 图14-7-7编辑图形树 在“控制台”标签页的“管理”菜单选择“树”菜单项,选择默认树。点击“添加根分支”按 钮,添加图形树的根分支。选中默认根分支,右击在弹出菜单中选择删除。 将设备添加到图形树 Ma■ 当前的用力:dmn 站典在肉·住·[G0雨导出 Q状态任·以 各我5-1 10.0.2.65 126,63 3211 dns tact eca 4h:20m 5989805% 41019259%乙 271118U :19m 5种s3 B9.0931.03% 图147-8将设备添加到图形树 在“控制台”标签页,“管理”菜单,“设备”菜单项中,选中实体主机(Host-M)。在右下角 河南中医药大学信息技术学院|网络与信息系统科研工作室 第7页
《网络运维管理》 / 实验十四：使用 Cacti 监控园区网络通信 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第7页 其他网络通信设备监控略。 （4）编辑图形树，并将设备添加到树 编辑图形树 在“控制台”标签页的“管理”菜单选择“树”菜单项，选择默认树。点击“添加根分支”按 钮，添加图形树的根分支。选中默认根分支，右击在弹出菜单中选择删除。 将设备添加到图形树 在“控制台”标签页，“管理”菜单，“设备”菜单项中，选中实体主机（Host-M）。在右下角 图 14-7-7 编辑图形树 图 14-7-8 将设备添加到图形树
《网络运维管理》/实验十四:使用 Cact i监控园区网络通信 的选择菜单中选择“ Place on a Tree( Default tree)”选项,点击“Go”按钮。然后在如图14-79所 示的页面中,选择设备放置的位置,点击“继续”按钮。 其他设备添加到图形树的过程略 I Place on a Tree(Default Tree) 点击世续”,将以下设放置在下面选择的分支下, Host-M 目标分支 .实体主机 图14-7-9选择图形树的分支 河南中医药大学信息技术学院|网络与信息系统科研工作室 第8页
《网络运维管理》 / 实验十四：使用 Cacti 监控园区网络通信 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第8页 的选择菜单中选择“Place on a Tree (Default Tree)”选项，点击“Go”按钮。然后在如图 14-7-9 所 示的页面中，选择设备放置的位置，点击“继续”按钮。 其他设备添加到图形树的过程略。 图 14-7-9 选择图形树的分支
《网络运维管理》/实验十四:使用 Cact i监控园区网络通信 (5)查看图形树 4 =0 Defaut Tree 图147-8查看图形树 (6)查看监控图形 速户为 T Detal Tree RE 2的从2012112201121212日15·"醚 10103日2341 交机 BRS-I 如出:如,如 ==出:=出 如=世: Caci-saral 4主们 出,如, a,: 画画 =日=日= =如:=:= 图147-8查看监控图形 河南中医药大学信息技术学院|网络与信息系统科研工作室 第9页
《网络运维管理》 / 实验十四：使用 Cacti 监控园区网络通信 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第9页 （5）查看图形树 （6）查看监控图形 图 14-7-8 查看图形树 图 14-7-8 查看监控图形
《网络运维管理》/实验十四:使用 Cact i监控园区网络通信 八、实验分析 1、Cac中的图形模板有什么用? 2、简述Cac中主机模板、数据模板、图形模板的含义 河南中医药大学信息技术学院|网络与信息系统科研工作室 第10页
《网络运维管理》 / 实验十四：使用 Cacti 监控园区网络通信 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第10页 八、实验分析 1、Cacti 中的图形模板有什么用？ 2、简述 Cacti 中主机模板、数据模板、图形模板的含义